System.Data.OleDb.OleDbException：條件表達式中的數據類型不匹配

Question

這是我的代碼：

OleDbCommand Cmd = new OleDbCommand();
Cmd.Connection = MyConn;
Cmd.CommandText = "SELECT * FROM catalogue WHERE id = '" + questionid + "'";

OleDbDataReader read = Cmd.ExecuteReader();

int id = 0;

while (read.Read())
{
    id = Convert.ToInt32(read["id"]);
}

這是它給我的錯誤：

Line 27:         Cmd.CommandText = "SELECT * FROM catalogue WHERE id = '" + questionid + "'";
Line 28: 
Line 29:         OleDbDataReader read = Cmd.ExecuteReader(); // The error is here
Line 30: 
Line 31:         int id = 0;

我知道在Stack Overflow上還有另一個關於同一問題的問題 ，但它似乎沒有解決我的問題（它可以解決你的問題，所以我放了一個鏈接）。

Answer 1

請了解如何使用塊來處理所有易處理文件，包括數據庫連接，命令和閱讀器。

您的代碼容易受到sql注入攻擊，您可能希望通過使用參數來修復它。

最后，我懷疑數據庫中的id字段是整數類型，因此在值周圍使用引號是錯誤的。 但請閱讀參數而不是修復它。 無論如何，參數將擺脫這個問題。